6.5(Final)へインストールする。openvpnでインストール(epelリポジトリの追加が必要だったかも)。現在のバージョンはopenvpn-2.3.12。/usr/share/doc/openvpn-2.3.12/にドキュメント、サンプルファイルが格納される。選択とりあえず一人で使うので認証方法は静的キーにしようと思ったのだが、この方式ではクライアントがただ一つしか接続できないとのこと。試してみると、「クライアント」ではなく対等な関係の1対1のようである。サーバ・クライアントの区別は無く、クライアント側も通信ポートのTCPあるいはUDPの1194を開けておく必要がある模様(定かではない)。これでは役に立たないので静的キーはやめた。ちなみに、設定ファイルには1対1の記述しかできないが、複数の設定ファイルを作成して(おそらくポートやIPアドレスは異なっている必要がある)、複数のインスタンスを作成できるので、一つのサーバマシンに対して1つのクライアントしか接続できないということは無い模様。認証方式n一つとして静的キーという選択があるのではなく、クライアント・サーバという動作ではなくなってしまうものと思われる。検証するのも面倒なので以上は単なる推測。やりたいこととしてはただ一つのキーファイルあるいはただ一つのユーザアカウントを複数クライアントに配れば、それらクライアントが同時に接続できる。Windowsクライアントのファイアウォール設定をいじる必要は無い。サーバからクライアントに対して何らかの操作をすることはない(sサーバ側からクライアントにあるウェブページを見るなど)。サーバは特にいわゆるクラウドでも無いので、そのサブネットにアクセスする必要はない。クライアント側からの一般的なネット接続(一般のウェブサイト閲覧など)はサーバを経由する必要はない(させたくない)。クライアントどうしがやりとりする必要はない。サーバの機能(全ポート)には、特に設定することもなく自由にアクセスできる。要するに、LANの中にファイアウォールを全解放したサーバがあるかのように扱えればよい。参考としてあげたURLを参照してID/パスワード認証とする。不都合な点があるのでそれは適宜変更してある。キーファイルや証明書が必要になるが、opensslがあれば簡単に作成できる。それらの証明書等は、複数クライアントで同じものを配っておけばよい。対象サーバの中のユーザアカウント情報を、そのままクライアントの認証情報として使用できる。この方式で使用するソフトは以下。openvpnであるが、サーバ側はyumでインストールしたもの。クライアント用のopenvpnよりも楽ができる。サーバのファイアウォールをいじるためにopensslを使う。opensslをアップデートしておく。createkeys」で実行してキーファイルを作る。done!これを行うと、/etc/openvpnディレクトリ中に、ca.crt,ca.csr,ca.key,ca.srl,dh2048.pem,server.crt,server.csr,server.keyというファイルが作成される。二つのファイル、server.crtをクライアントに転送しておく。サーバ側:設定ファイルの作成/etc/openvpnディレクトリに、openvpn.confファイルを作成する。拡張子が.confであれば、名前は何でもよい。openvpnを起動すると、/etc/openvpnディレクトリ中のすべての.confファイルが設定ファイルとして用いられる。少々汚いが、動いているものをそのまま示す。ネットワークアドレスは10.8.92.0になっている。start」とすれば良いが、ただし普通にグローバルIPを割り当てられているサーバではiptablesの設定を行う必要がある。iptablesmod」を実行。saveとでもして設定をセーブする。ネットワークアドレスは10.8.92.0になっている。ACCEPTこれでサーバ側は終了。基本的に参考(3)の通りで良いのだが、ただしここには間違い(と思われる)があり、CA証明書に入れるものは、ca.crtではなくserver.crtと思われる。ta.keyについては正しい。サーバからとってくるものは、ca.crtとta.keyではなく、server.crtとta.key。ta.keyは使わないことにしたので不要になった。詳細設定画面では何も入れなくて良い。ta.keyを使用すると接続に問題が出てくる。flooding」の回避なので、有名なサイトでも無い限り必要はない。MTU、フラグメントmssfixをいじっておく。amd64.Gradle実行でこのエラーが発生した。typeEclipseで以下のようなエラーが発生することがある。...GWTが生成するスタイルシートGWTはコンパイル時に自動的にスタイルシートを生成する。...RestyGWTを使う、その1ここでは、RestyGWTを使うべくステップバイステップで見ていく。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。